在网络世界中，抓 https 包是一项非常重要的技术操作，它可以帮助我们深入了解网络通信的细节，排查网络问题，甚至进行一些安全分析等。那么，抓 https 包到底用什么呢？

我们需要明确 https 协议的基本原理。https 是在 http 协议的基础上通过添加 SSL/TLS 加密层来实现安全通信的。这就意味着，要抓 https 包，我们需要能够解密这些加密数据。

在传统的情况下，我们可以使用一些网络分析工具来抓 https 包，比如 Wireshark。Wireshark 是一个功能强大的网络数据包分析工具，它可以捕获和分析各种网络协议的数据包，包括 https 包。通过 Wireshark，我们可以看到数据包的详细信息，如源地址、目的地址、协议类型、数据内容等。然而，由于 https 协议的加密性，Wireshark 本身并不能直接解密 https 包，需要使用一些额外的工具或插件来实现。

其中一个常用的工具是 OpenSSL。OpenSSL 是一个开源的加密库，它提供了一系列的加密算法和工具，包括 SSL/TLS 协议的实现。我们可以使用 OpenSSL 的命令行工具来解密 https 包。具体来说，我们可以使用 OpenSSL 的 s_client 命令来建立与服务器的 SSL/TLS 连接，并将数据包保存到文件中。然后，使用其他工具（如 openssl s_client -dump -127.0.0.1:443 > capture.pcap ）将保存的数据包文件导入到 Wireshark 中进行分析。

除了 OpenSSL，还有一些其他的工具也可以用于抓 https 包，比如 Fiddler 和 Charles。Fiddler 是一个 Windows 平台上的网络调试代理工具，它可以拦截和分析网络流量，包括 https 包。Charles 是一个跨平台的网络调试代理工具，它具有类似 Fiddler 的功能，并且还提供了一些更高级的功能，如 HTTPS 解密、请求/响应编辑等。

需要注意的是，抓 https 包需要遵守法律法规和道德规范。在未经授权的情况下，抓取他人的网络数据包可能涉及到侵犯隐私、违反网络安全等问题。因此，在进行抓 https 包操作之前，一定要确保自己有合法的授权和目的，并遵守相关的法律法规。

抓 https 包可以使用多种工具，如 Wireshark、OpenSSL、Fiddler 和 Charles 等。这些工具各有特点，可以根据具体的需求和环境选择合适的工具。在使用这些工具时，要注意合法合规，避免对他人的网络安全和隐私造成影响。